Forum

Bloquei de conexoes simultaneas

Postado por robson casali dias em 12 de Setembro de 2010 às 23:48

Queria colocar limite de conexoes simultaneas na minha rede, sem ter de cadastrar uma regra para cada ip isso é possivel? microtik 2.9.27 link adsl 4mb se tiver alguma solução, agradeço andei pesquisando e encontrei essas regras mas acho que não funciona direito.... adaptei segundo minha rede mas como entendo pouco de MK não pude comprovar se funciona ou não, alguem pode testar ai e me postar e passar o resultado..... add chain=forward src-address=10.80.10.0/24 protocol=tcp tcp-flags=syn \ connection-limit=30,24 action=drop comment="Limite conexoes tcp" \ disabled=yes add chain=forward src-address=10.80.10.0/24 protocol=udp dst-port=!53 \ dst-limit=1,5,dst-address/1m40s action=drop comment="Limite conexao udp" \ disabled=yes

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

ajuda, conexões, limite, mikrotik, regra, sistema

★

Votos 0

Enviar-me um email quando as pessoas responderem –

Seguir

Respostas

Rogerio Alves Setembro 13, 2010 7:11

add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no
Jefferson Oliveira Silva Setembro 13, 2010 7:45

amigo, desculpas perguntar, mas qual a finalidade deste limite de conexões? é pra evitar o que?

Rogerio Alves disse:
add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no
Rogerio Alves Setembro 13, 2010 8:08

Pra evitar q 1 unico cliente faça centenas de conexões, princimpalmeten p2p, e faça seu mikrotik sobrecarregar...

Jefferson Oliveira Silva disse:
amigo, desculpas perguntar, mas qual a finalidade deste limite de conexões? é pra evitar o que?

Rogerio Alves disse:
add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no
Jefferson Oliveira Silva Setembro 13, 2010 8:13

exemplo: se eu coloco limite de 3 conexões, cada cliente só poderá abrir 2 sites e 1 msn seria isso!??

Rogerio Alves disse:
Pra evitar q 1 unico cliente faça centenas de conexões, princimpalmeten p2p, e faça seu mikrotik sobrecarregar...

Jefferson Oliveira Silva disse:
amigo, desculpas perguntar, mas qual a finalidade deste limite de conexões? é pra evitar o que?

Rogerio Alves disse:
add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no
robson casali dias Setembro 13, 2010 9:47

com essa regra limito por clientes ou tenho de criar uma para cada ip, e uma duvida no campo "sua faixa de ip" coloco somente o ip por ex:"10.50.10.10" ou tenho de colocar a mascara tambem ex:"10.50.10.10/24"

Rogerio Alves disse:
add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no
Edson Pereira Janeiro 25, 2020 14:41

amigo com essa range vai limita a range toda nao vai funciona, vc precisa limita no minimo 100 conexões por ip individual

robson casali dias disse:

com essa regra limito por clientes ou tenho de criar uma para cada ip, e uma duvida no campo "sua faixa de ip" coloco somente o ip por ex:"10.50.10.10" ou tenho de colocar a mascara tambem ex:"10.50.10.10/24"

Rogerio Alves disse:
add chain=forward src-address=sua_faixa_de_ip protocol=tcp tcp-flags=syn \
connection-limit=30,32 action=drop comment="Limite conexoes tcp" \
disabled=no